tech
Sztuczna inteligencja wykryła krytyczną lukę w technologii PHP
Sztuczna inteligencja pomogła wykryć krytyczną lukę w technologii PHP
Key points
- Badacz Ryan Austin z firmy Calif odkrył lukę PHP2Shell podczas audytu kodu przy użyciu GPT-5.6 Sol.
- Luka pozwala na przejęcie kontroli nad kodem w pamięci komputera po wysłaniu kilkudziesięciu zapytań do serwera.
- W analizach uczestniczyli również badacze z OpenAI oraz zespół ds. cyberbezpieczeństwa Wiz z Google.
Why it matters. Krytyczna podatność w technologii obsługującej do 70 proc. stron internetowych może pozwolić hakerom na szybkie uruchomienie nieautoryzowanego kodu na niezałatanych serwerach.
Sztuczna inteligencja pomogła wykryć krytyczną lukę PHP2Shell w technologii, na której opiera się do 70 proc. stron internetowych, donosi "The Wall Street Journal". Volker Dusch z fundacji zarządzającej projektem PHP określił problem jako najpoważniejsze zagrożenie od ponad dekady. Luka dotyczy mechanizmu obsługi pamięci i pozwala na uruchomienie nieautoryzowanego kodu.
Latest updates
Sztuczna inteligencja wykryła krytyczną lukę w technologii PHP
Inżynier Volker Dusch z fundacji zarządzającej projektem PHP określił lukę jako najpoważniejsze zagrożenie dla tej technologii od ponad dekady. Eksperci porównują skalę problemu do słynnej podatności Heartbleed. Obecnie trwają intensywne prace nad załataniem błędu, zanim zostanie on wykorzystany przez cyberprzestępców. Informacje o zagrożeniu przekazał dziennik The Wall Street Journal.